多个收件人的SMIME解密

Question

我应该用Java开发一个基于SMIME应用程序。这些是我需要更多关于SMIME en/de-cryptation的澄清的某些领域。我理解了如何在单个收件人的情况下对消息进行加密和解密。

• 用于加密消息内容的随机生成的会话密钥。
• 那么这个随机会话密钥将使用接收方的公钥加密，然后发送SMIME消息。
• 加密的消息将使用接收方的私钥解密，并检索接收方用于加密消息的会话密钥。

如果存在多个收件人，则

• 用于加密消息内容的随机生成的会话密钥。
• 如果消息正发送给多个收件人，则对称密钥由每个收件人的公钥单独加密。封装的消息和所有加密的对称密钥使用PKCS#7格式打包在一起。
• 然后使用每个接收者的公钥加密此随机会话密钥，然后发送SMIME消息。

null

有没有人能帮我找到有用的资源或者为我的问题提供答案？

Answer 1

如果消息正被发送给多个收件人，则对称密钥由每个收件人的公钥单独加密。

对称会话密钥也可选地为发送方非对称加密。

所有加密的对称密钥打包在一起

openssl cms -inform smime -in Test_enc.mbox -cmsout -print
CMS_ContentInfo: 
  contentType: pkcs7-envelopedData (1.2.840.113549.1.7.3)
  d.envelopedData: 
    version: <ABSENT>
    originatorInfo: <ABSENT>
    recipientInfos:
      d.ktri: 
        version: <ABSENT>
        d.issuerAndSerialNumber: 
          issuer: C=.., ST=.., L=.., O=.., OU=.., CN=..
          serialNumber: 16756039346226544442
        keyEncryptionAlgorithm:
          algorithm: rsaEncryption (1.2.840.113549.1.1.1)
          parameter: NULL
        encryptedKey:
          0000 - 07 b9 dc b8 97 ed ea b0-8f 9c 30 fa 0c f6 a0   ..........0....
          ...
          01fe - f0 62                                          .b

      d.ktri: 
        version: <ABSENT>
        d.issuerAndSerialNumber: 
          issuer: C=.., ST=.., L=.., O=.., OU=.., CN=..
          serialNumber: 16756039346226544442
        keyEncryptionAlgorithm:
          algorithm: rsaEncryption (1.2.840.113549.1.1.1)
          parameter: NULL
        encryptedKey:
          0000 - 07 b9 dc b8 97 ed ea b0-8f 9c 30 fa 0c f6 a0   ..........0....
          ...
          01fe - f0 62                                          .b

• 接收端的解密是如何完成的？
• 接收者是否迭代所有加密的会话密钥并尝试解密会话密钥？
• 如果有50个收件人，那么收件人是否需要解密所有收件人的加密文本以获得会话密钥？

接收方只需在RecipientInfos列表中搜索适当的颁发者和序列号即可找到正确的加密密钥。